SQL Injection

4 respostas
P

Fala galera alguem tem algo para o tratamento de sql injection ???

4 Respostas

Rafael_Nunes

PreparedStatement?

P

Gostaria tratar o sql injection !!!

Rafael_Nunes

Vê se ele te ajuda:

PreparedStatement pstmt = con.prepareStatement("UPDATE EMPLOYEES SET SALARY = ? WHERE ID = ?"); pstmt.setBigDecimal(1, 153833.00) pstmt.setInt(2, 110592)

http://java.sun.com/j2se/1.5.0/docs/api/java/sql/PreparedStatement.html

Luca

Olá

Dando uma de advinhão acho que o Rafael quiz dizer que usando PreparedStatement você pode ficar livre do ataque com SQLInjection. A resposta dele seria mais completa se ele incluisse também o uso de stored procedures.

Mas para você realmente entender do assunto nada como uma googlada rápida sobre sql injection java

[]s
Luca

Criado 4 de abril de 2005
Ultima resposta 4 de abr. de 2005
Respostas 4
Participantes 3